家园
个人
文集
http://
www
.
5x54
.
com
ISA Server中限制QQ登录（封IP/HTTP代理/SOCKS代理）
作者：
大河§晕王
点击：
读取中...
次
一、创建只允许HTTP（80端口）出站的访问规则。这样可以避免使用80端口的HTTP代理或SOCKS代理。因为当不使用80端口时
版权保护，请不要随意复制^%#$32517)98sa。^_^
，默认情况下HTTP筛选器是不进行HTTP策略过滤的。
版权保护
版权保护，请不要随意复制^%#$32517)98sa。^_^
，请不要随意复制^%#$32517)98sa。^_^
二、封QQ服务器IP：
版权保护
版权保护，请不要随意复制^%#$32517)98sa。^_^
，请不要随意复制^%#$32517)98sa。^_^
将QQ服务器IP列表添加到上述规则的“例外”中。如下图示：
版权保护
版权保护，请不要随意复制^%#$32517)98sa。^_^
，请不要随意复制^%#$32517)98sa。^_^
版权保护
版权保护，请不要随意复制^%#$32517)98sa。^_^
，请不要随意复制^%#$32517)98sa。^_^
QQ服务器的XML配置数据下载链接：
QQ服务器IP列表
（适用于ISA标准版）；
QQ服务器IP列表
（适用于ISA企业版）。
版权保护
版权保护，请不要随意复制^%#$32517)98sa。^_^
，请不要随意复制^%#$32517)98sa。^_^
三、禁止HTTP代理：
版权保护
版权保护，请不要随意复制^%#$32517)98sa。^_^
，请不要随意复制^%#$32517)98sa。^_^
当使用HTTP代理时
版权保护，请不要随意复制^%#$32517)98sa。^_^
，要使用CONNECT方法。所以可以通过配置禁用CONNCET方法来禁用代理。配置HTTP策略
版权保护，请不要随意复制^%#$32517)98sa。^_^
，添加阻止使用代理的方法CONNECT。如下图：
版权保护
版权保护，请不要随意复制^%#$32517)98sa。^_^
，请不要随意复制^%#$32517)98sa。^_^
版权保护
版权保护，请不要随意复制^%#$32517)98sa。^_^
，请不要随意复制^%#$32517)98sa。^_^
四、由于访问规则中只允许HTTP(80端口）出站数据
版权保护，请不要随意复制^%#$32517)98sa。^_^
，此时HTTP过滤策略将起作用。当使用SOCKS 80端口代理时
版权保护，请不要随意复制^%#$32517)98sa。^_^
，HTTP筛选器将判断其为非法HTTP数据而将其过滤
版权保护，请不要随意复制^%#$32517)98sa。^_^
，于是起到禁止SOCKS代理作用。
收藏此文章
打印
更新
编辑此文章
『关闭窗口』
